天翼云SDWAN基于天翼云资源池布局和电信优质基础网络能力(ChinaNet、专线/专网、CN2DCI网、4G/5G无线网络等),采用SDWAN核心网架构方案(POP云端网络架构)进行设计研发、并结合中国电信自研SDWAN平台,为企业提供高效快捷的云化SDWAN服务。通过客户专享属地服务,助力用户分钟级构建云、数据中心、企业分支之间的专属广域网络,为企业提供一跳入云、多地组网、灵活配置以及智能调度与管理服务。

本文带您熟悉通过备份创建新的云主机的操作步骤,您可通过该方法实现主机数据的迁移。 操作场景 在已经存在至少一个可用云主机备份副本的前提下，您可以使用备份数据去申请一个新的云主机。 申请新的云主机支持配置主机的名称，云主机规格，网络信息、登录方式，计费模式等。地域，镜像，数据盘，系统盘等配置和信息不能修改，需保持一致。 注意 选择规格时架构，分类需要尽量和原规格保持一致，否则会因底层架构变化引起兼容性问题。 前提条件 备份副本数据为“可用”状态。 操作步骤 1. 登录天翼云门户首页的“控制中心”，进入控制中心页面，选择您资源所在地域。 2. 进入云主机控制台，选择“备份副本”页签，找到云主机所对应的备份，点击备份所在行的“申请云主机”。 3. 在打开的页面中地域，镜像，数据盘，系统盘等配置和信息不能修改，需保持一致。配置主机的名称，主机规格，网络信息、登录方式，计费模式等，同意并勾选相关服务协议，点击“立即购买”即可。配置信息选择，请参考创建弹性云主机。

快速微调DeepSeek LLaMAFactory是一个开源项目，旨在为用户提供简便的方式来训练和部署大型语言模型（LLM）。这里，我们以蒸馏小模型DeepSeekR1DistillQwen7B模型为例，讲解如何在天翼云使用LLaMAFactory运行与微调 DeepSeek模型，读者可以根据自己实际需求选择模型和云主机配置。 步骤一：创建GPU云主机 1. 进入创建云主机页面。 a.点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 b.单击“服务列表>弹性云主机”，进入主机列表页。 c.单击“创建云主机”，进入弹性云主机创建页。 2. 进行基础配置 a.根据业务需求配置“计费模式”、“地域”、“企业项目”、“虚拟私有云”、“实例名称”、“主机名称”等。 b.选择规格。此处选择"CPU架构"为"X86"、"分类"为"GPU加速/AI加速型"、"规格族"为"GPU计算加速型pi7"、"规格"为"pi7.4xlarge.4"。 注意 本案例仅做微调流程演示，选择的机型规格仅支持7B模型的少量数据微调，如果您的数据量较大，请选择显存更高的机型规格。 c.选择镜像。“镜像类型”选择“镜像市场”，在云镜像市场中选择预置了DeepSeekR1DistillQwen7B模型的DeepSeekLlamaFactoryUbuntu22.04镜像。 3. 网络及高级配置 设置网络，包括“网卡”、“安全组”，同时配备 “弹性IP” 用于下载和访问模型；设置高级配置，包括“登录方式”、“云主机组”、“用户数据”。 注意 注意安全组需要放行22端口(用于ssh)和7860端口(用于访问web页面)。 4. 确认并支付

操作场景 当您需要通过虚拟IP去访问业务，实现业务的高可用，您可以选择将物理机与虚拟IP绑定。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成虚拟IP、物理机的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择内蒙内蒙6。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“子网”选项，点击需要创建虚拟IP的子网。 5. 进入子网详情界面，点击“虚拟IP”页签，在需要绑定服务器的虚拟IP地址所在行的操作列下，单击“绑定服务器”。 6. 在弹窗中选择需要绑定的“服务器类型”：云主机/物理机。 7. 选定服务器类型后选择需要绑定的网卡。 8. 单击“确定”按钮，即可完成服务器的绑定。 注意 一个虚拟IP支持绑定多个云服务器，同一个虚拟IP绑定的服务器类型只能是一种类型。

12 隐私权保护 天翼云不收集客户在TeleDB数据库中存储的信息。为了更好地改进产品和服务，用户同意天翼云代理可以收集、维护、处理和使用客户在使用本产品过程中产生的诊断性、技术性、使用及相关信息， 包括但不限于定期搜集系统日志、独特的系统或硬件识别码（“诊断信息”）。为便于本公司和第三方开发商改善其设计配合本产品使用的产品、硬件和服务，本公司并可向任何此类伙伴或第三方开发商提供与该伙伴或第三方开发商的产品、硬件和/或服务有关的诊断信息子集。如根据有关法律法规的规定导致天翼云不得再按照上述方式处理诊断信息，天翼云将按照有关法律法规的规定变更数据处理方式，并将通过满足法律法规的要求且在商业上合理的方式通知您，并获得您的同意。 13 免责与责任限制 1. 本产品经过详细的测试，但不能保证与提供的技术清单外的，所有的软硬件系统完全兼容，不能保证本产品完全没有错误。 2. 使用本产品风险由用户自行承担，在适用法律允许的最大范围内，对因使用或不能使用本产品所产生的损害及风险，包括但不限于直接或间接的数据丢失、个人损害、商业赢利的丧失、贸易中断、商业信息的丢失或任何其它经济损失，本公司不承担任何责任。 3. 对于因电信系统或互联网网络故障、计算机故障或病毒、信息损坏或丢失、计算机系统问题或其它任何不可抗力原因而产生损失，本公司不承担任何责任。 4. 用户违反本协议规定，对本公司造成损害的。本公司有权采取包括但不限于中断使用许可、停止提供服务、限制使用、法律追究等措施。 5. 对于从非本公司指定站点下载的本产品以及从非本公司发行的介质上获得的本产品，本公司无法保证该产品是否感染计算机病毒、是否隐藏有伪装的木马程序或者黑客产品，使用此类产品，将可能导致不可预测的风险，建议用户不要轻易下载、安装、使用，本公司不承担任何由此产生的任何法律责任。 6. 本《协议》所述明示担保，为担保的全部内容。在适用法律所允许的最大范围内，天翼云及其供应商提供的本“产品”和支持服务（如有）均为按现状及包含所有瑕疵状况下提供，不允诺其它不论是明示的、暗示的还是法定的任何保证和担保：包括但不限于本“产品”对特殊应用目的适销性或适应性，反应的精确性，结果的完整性，不含病毒及疏忽，针对本“产品”提供或不提供支持服务。

本节为您介绍恢复出厂设置的操作场景、前提条件和操作步骤。 操作场景 用户清空设备上的配置信息。恢复出厂设置后，设备将将丢失现有配置信息，需要重新激活方可使用，请谨慎操作。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成天翼云智能网关硬件版创建，且智能网关没有绑定天翼云SDWAN实例。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 选择“智能网关”，单击目标智能网关实例“操作”列的“恢复出厂设置”。 5. 单击“确定”，完成恢复出厂设置操作。

策略名称 策略描述 授权范围 配置说明 CtyunBssAdmin 控制天翼云订单、合同、标签、客户信息管理全量操作权限（包含一类、二类资源池节点）。 全局级 若子账号涉及开单、支付、订单管理等操作，需配置该策略。 ecs admin 控制天翼云云主机服务开通、管理权限。 资源池 若子账号涉及开通、管理云主机（云等保专区下单涉及开通主机），需要配置该策略。 vpc admin 控制天翼云弹性IP开通、新建、配置等管理权限。 资源池 若子账号涉及配置、新建、管理弹性网络（子网、EIP、安全组、弹性网卡、VIP、子网路由等），需要配置该策略。

本文帮助您快速熟悉虚拟IP地址申请的操作方法。 操作场景 当需要设置虚拟IP地址为弹性云服务器所用时，可以通过在子网内申请虚拟IP地址的方式分配虚拟IP地址。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成VPC、子网的创建。 注意 标准裸金属不支持IPv6类型虚拟IP，请勿在标准裸金属子网内申请IPv6类型虚拟IP使用。 操作步骤 本文以华东1资源池为例： 方式一： 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文选择华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“虚拟IP”选项，在列表右侧点击“创建虚拟IP”。 5. 选择目标VPC及子网，创建对应类型的虚拟IP，支持手动分配和自动分配。 6. 单击“确定”按钮，即可完成虚拟IP地址的申请。 参数 说明 虚拟IP名称 定义虚拟IP的名称 虚拟私有云 选择虚拟IP所属的VPC 子网 选择虚拟IP所属的子网 IP类型 选择虚拟IP类型，支持IPv4和IPv6 创建方式 选择虚拟IP地址的分配方式。 自动分配：系统将自动分配IP地址。 手动分配：系统将根据您手动填写的地址分配IP地址。 描述 虚拟IP的描述信息，非必填 方式二： 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文选择华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“子网”选项，点击需要创建虚拟IP的子网。 5. 进入子网详情界面，点击“虚拟IP”页签，点击申请“虚拟IP地址”。 6. 在弹窗中配置相关信息，相关配置参数信息如下： 参数 说明 IP类型 支持IPv4和IPv6，IPv6仅在子网支持IPv6的开放区域可配置 创建方式 选择虚拟IP地址的分配方式。 自动分配：系统将自动分配IP地址。 手动分配：系统将根据您手动填写的地址分配IP地址。 备注 虚拟IP的描述信息，非必填信息 7. 单击“确定”按钮，即可完成虚拟IP地址的申请。

配置外到内的访问策略 1.登录天翼云控制中心。 2.在左侧导航树中，单击左上方的“服务列表”，选择“安全 > 云防火墙”，进入云防火墙的概览页面。 3.在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。 4.单击“添加规则”，在弹出“添加防护规则”对话框，配置防护规则。 添加放行的防护规则。在“添加防护规则”对话框，配置源地址和目的地址，协议选择TCP或者特定协议，填写源端口和目的端口，动作选择放行。源地址和目的地址可设置为IP地址或者IP地址组。 源：可设置为IP地址或者IP地址组 目的：ANY 服务：ANY 动作：放行 添加全局阻断。在“添加防护规则”对话框，配置0.0.0.0/0，动作选择阻断，始终保持该条规则优先级最低。 源：ANY 目的：ANY 服务：ANY 动作：阻断 配置内到外的访问策略 1.登录天翼云控制中心。 2.在左侧导航树中，单击左上方的“服务列表”，选择“安全 > 云防火墙”，进入云防火墙的概览页面。 3.在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。 4.单击“添加规则”，在弹出“添加防护规则”对话框，配置防护规则。 在“添加防护规则”对话框，配置源地址和目的地址，协议选择TCP或者特定协议，填写源端口和目的端口，动作选择放行。源地址和目的地址可设置为IP地址或者IP地址组。 在“添加防护规则”对话框，配置源地址和目的地址，目的类型选择“域名”，服务选择TCP或特定协议，配置源端口和目的端口，动作选择放行。CFW支持基于域名的访问控制策略。 在“添加防护规则”对话框，配置源地址和目的地址，服务选择TCP或特定协议，配置源端口和目的端口，动作选择阻断。

本文帮助您快速熟悉添加ACL规则的操作场景和操作流程。 操作场景 当您需要按照自定义的策略来对出入子网的流量进行控制时，您可以自定义添加新的出方向、入方向ACL规则。 入方向：指从外部访问ACL规则下的子网内的云服务器。 出方向：指ACL规则下的子网内的云服务器访问ACL外的实例。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成网络ACL的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“访问控制ACL”选项。 5. 在“ACL”界面，选择需要添加规则的ACL。 6. 进入“ACL”详情界面，在入方向规则或出方向规则页签，单击“添加入方向/出方向规则”按钮。 7. 单击“增加一条规则”，可以依次增加多条规则。 8. 单击网络ACL规则操作列下的“复制”选项，复制已有的网络ACL规则。 9. 配置参数说明如下： 参数 说明 优先级 网络ACL规则的优先级，优先级的数值越小，表示优先级越高。为默认的规则，优先级最低。默认规则仅多可用区资源池适用。 IP版本 支持IPv4、IPv6两种协议。 策略 选择入方向规则的授权策略：允许：允许访问子网中云服务器。拒绝：拒绝访问子网中云服务器。 协议 选择协议类型，支持以下几种协议：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。 地址和掩码 当前方向允许的地址，对于IPv4，默认值为0.0.0.0/0，代表支持所有的IPv4地址；对于IPv6，默认值为::/0，代表支持所有的IPv6地址。 端口范围 源端口范围，取值范围是1～65535的数字。选择TCP或UDP协议时必须填写。 描述 网络ACL规则的描述信息，非必填项。 注意 1. 对于地域资源池来说，创建ACL时需要指定子网与ACL的关联关系。添加规则时，入方向规则不支持自定义目的地址，出方向规则不支持自定义源地址。 2. 对于可用区资源池来说，添加规则时，出/入方向均支持自定义源/目的端口。 3. 支持IPv6能力逐步上线，实际支持资源池以控制台展示为准。

天翼云CLI工具的配置项主要分为访问凭证、输出格式、日志行为三个类别,各类配置作用说明如下: 1. 访问凭证:承担接口调用身份鉴权能力,用于指定当前 CLI 操作对应的天翼云账号,是调用云 API 的基础认证条件; 2. 输出格式:控制接口返回结果的展示方式,适用于人工可视化查阅或程序自动化消费的场景; 3. 日志行为:决定是否记录命令调用和 HTTP 请求的详细详细,适用于操作调试、异常问题定位排查的场景。 本文重点讲解输出格式、日志策略两类配置项,访问凭证的完整管理规范可查阅 [访问凭证管理] 。 配置方法 交互式配置 运行 configure 命令，按提示逐项输入： c ctyuncli configure 交互过程： c [INFO] 开始配置天翼云CLI... Access Key [ecff64d77e2b4c9b869a22c1387dbf4e]: Secret Key [e8cf2b09]: 输出格式 (json/table) [json]: 开启日志 (true/false) [false]: 日志文件路径: 日志格式 (text/json): [OK] 配置已保存到 C:UsersAdministrator.ctyuncli.yaml 说明： 1. 已有配置值时， SecretKey 以掩码形式显示（如 dd2b786d3），其他字段明文显示； 2. 直接按回车可保留当前值。 配置文件 配置文件默认路径： Linux / macOS：~/.ctyuncli.yaml Windows：%USERPROFILE%.ctyuncli.yaml 也可通过 config / c 指定其他路径： c ctyuncli vpc ListVpc regionID bb9fdb42056f11eda1610242ac110002 config /path/to/config.yaml 手动创建或编辑配置文件： c ~/.ctyuncli.yaml accesskey: "youraccesskey" 天翼云 AccessKey secretkey: "yoursecretkey" 天翼云 SecretKey output: "json" 输出格式 (json/table) log: false 是否开启日志 logfile: "" 日志文件路径；为空时输出到 stderr logformat: "text" 日志格式 (text/json) 说明：配置文件中的 AccessKey 保持明文， SecretKey 加密存储，具体加密方式可参考 访问凭证管理访问凭证配置配置文件 。

本节主要介绍准备RDA依赖资源 概述 在使用RDA之前，您需要提前准备相关依赖资源，包括天翼云测试账号，账号可创建弹性云主机、虚拟私有云（Virtual Private Cloud，以下简称VPC）、子网和安全组，并配置安全组策略。 准备依赖资源 迁移源端测试账号： 天翼云目的端测试账号： 购买一台windows弹性云主机用于安装RDA软件工具； 购买一台或者多台linux弹性云主机用于对象存储迁移agent安装 说明 （RDA控制机和oms agent工具机迁移完成后均可释放） 获取天翼云测试账号AK/SK：天翼云官网控制台账号我的凭证管理访问秘钥，点击新增访问秘钥，在弹窗生成的excel表中获取对应AK/SK。

步骤三：创建弹性云主机 在不同VPC分别创建弹性云主机，即在VPC1和VPC2内分别创建弹性云主机，VPC2内创建的弹性云主机后续配置为终端节点服务。 创建云主机具体可参考创建弹性云主机。 步骤四：创建终端节点服务 将需要访问的云资源配置为终端节点服务，具体请参见创建终端节点服务。 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方点击图标，选择所需的资源池节点。 3. 在系统首页，选择“网络>VPC终端节点”，进入“终端节点”页面。 4. 在左侧导航栏选择“终端节点服务”，点击“创建终端节点服务”。 5. 在“创建终端节点服务”页面根据终端节点服务配置说明配置参数，点击“确定”。 步骤五：购买终端节点 在连接云下IDC的VPC内购买终端节点，具体请参见购买终端节点。 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方点击图标，选择所需的资源池节点。 3. 在系统首页，选择“网络>VPC终端节点”。 4. 在“终端节点”页面，单击“创建终端节点”。 5. 进入“创建终端节点”页面，根据终端节点配置说明完成参数配置，点击下一步。 6. 在资源详情页面确认终端节点配置、数量、费用等。 7. 勾选“我已阅读并同意相关协议《VPC终端节点服务协议》，点击“确认下单”。 8. 配置连接管理。 返回“终端节点服务”页面，点击终端节点服务名称/ID, 进入终端节点服务详情页面。点击“连接管理”页签，如果终端节点状态为“已连接”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待审核”，表示需先进行审批，具体操作可参考配置连接管理。 此处同意终端节点的连接，在连接管理页面的“操作”栏下，点击“允许”并在弹出的对话框点击“确定”。允许后，将开始对该终端节点提供服务并建立连接。 9. 返回终端节点列表查看终端节点状态变为“已连接”，表示终端节点已成功连接至终端节点服务。

本节介绍了创建云主机启动模板。 启动模板概述 云主机启动模板是天翼云提供的创建云主机的配置信息模板，包括镜像、规格、系统盘及数据盘类型和容量、网络配置、安全组、标签、登录信息等。 模板配置成功后，即可多次快速创建相同配置云主机，无需重新指定模板中已配置的参数，缩短部署时间。 若模板中配置不能满足您本次云主机创建时的需要，您可以在创建云主机环节在创建云主机页面修改相关参数。需注意的是，修改仅影响此次创建云主机操作，不影响模板内容。具体使用可查看使用云主机启动模板创建云主机。 前提条件及限制 不可跨地域使用云主机启动模板，例如不能使用华东1地域的模板创建华北2地域的云主机； 单地域最多可创建20个启动模板，如需调整请提交工单。 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 >弹性云主机 > 云主机启动模板”，进入云主机启动模板控制列表页。 4. 点击页面右上角“创建启动模板”。 5. 在启动模板中配置云主机基础配置、网络配置、高级配置信息，配置项填写可参考创建弹性云主机中步骤1、步骤2及步骤3。 6. 确认配置中，优先需要确认本次填写的所选配置，其次需要填写模板名称与模板描述。 7. 确认无误后，点击右下角“创建启动模板”。

本节为您介绍如何进行链路设置。 操作场景 用户购买完智能网关硬件版后，需要进行链路设置，然后根据链路配置信息，在安装设备时进行插线，从而保证智能网关激活成功。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成天翼云智能网关硬件版的创建。 经济版设备不支持用户自定义链路配置，仅支持系统默认配置。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 选择“智能网关”，单击目标智能网关实例“操作”列的“链路设置”。 5. 用户根据实际网络拓扑设置端口和链路传输网络。 6. 单击“确定”，保存链路设置。 说明 配置完成后，用户可单击设备名称，进入设备详情页面，单击“设备管理”查看链路设置。

合作伙伴认证简介 2015年，由ctyun推出的针对云服务软件商的认证评选活动。“天翼云合作伙伴认证”以推动云应用的发展、普及，促进软件应用与天翼云产品的融合为目的，招募软件服务商成为合作伙伴，围绕天翼云产品和服务展开多角度的服务合作。

步骤五：绑定天翼云SDWAN实例 完成以下操作，通过将智能网关实例加载到SDWAN网络中，实现组网。 1. 登录天翼云SDWAN控制台。 2. 选择“智能网关”，单击目标智能网关实例“操作”列的“绑定网络实例”。 3. 根据页面提示，选择要加入的天翼云SDWAN实例。 4. 单击“确定”，完成智能网关实例绑定天翼云SDWAN实例。 步骤六：绑定云间高速（标准版）实例 完成以下步骤，将SDWAN实例绑定云间高速（标准版）实例，实现企业线下分支访问天翼云VPC资源。 1. 登录天翼云SDWAN控制台。 2. 选择“天翼云SDWAN”，单击目标SDWAN实例“操作”列的“绑定云间高速（标准版）”。 3. 根据页面提示，选择待绑定的云间高速（标准版）实例和其下的云企业路由器实例。 4. 单击“确定”，完成绑定。 步骤七：访问测试 完成上述配置后，您可以通过本地机构的客户端尝试访问已连接的VPC中部署的云资源。

本文介绍创建私有镜像的一个场景:通过镜像文件导入创建Linux系统盘镜像。 场景说明 除了通过云主机创建私有镜像外，天翼云也支持外部镜像导入功能，可将本地或者其他云平台的服务器系统盘镜像文件导入至镜像服务私有镜像中。导入后，用户可以使用该镜像创建新的云主机。 本次以Linux操作系统为例，介绍如何通过外部镜像文件创建Linux系统盘镜像。 前提条件 1. 在导入私有镜像前，在源服务器上完成以下准备工作。 安装并使用镜像规范检测工具，自动检测Linux系统设置是否符合导入条件。 安装Cloudinit，使运行该镜像的实例能成功完成初始化配置。 安装virtio驱动（必装），使该镜像创建的云主机实例能够启动。如未安装，会导致虚拟机无法启动。 安装QGA驱动（必装）,使镜像能够进行重置密码等操作。如未安装，会导致虚拟机无法重置密码。 安装监控驱动（建议），实现对基于该镜像创建的云主机的状态监控。 具体操作步骤参见导入私有镜像用户操作指南。 2. 转换镜像格式，目前天翼云镜像服务支持RAW、qcow2、vmdk、vhd格式的镜像文件的上传，如果想要较快创建镜像，建议使用qcow2格式镜像。其他类型文件请做格式转换。 注意 因当前xssd云硬盘仅支持RAW格式私有镜像，所以若用户有xssd需求，需在导入前将镜像文件转换为RAW格式，镜像导入成功后需在私有镜像列表操作修改选择已安装NVME，设置为“已安装”后的私有镜像可用于创建或重装云主机时挂载XSSD类型的云硬盘。

section84b7112f7f4d1fd3)。 企业项目 选择实例所属的企业项目。 企业项目通过将云资源、带有权限的用户组绑定到一起，用户使用企业项目内云资源时，权限将受用户组的权限限制。 虚拟私有云 选择实例所在的虚拟私有云。 如果没有可选的虚拟私有云，单击“配置虚拟私有云”立即跳转到虚拟私有云控制台进行创建，详细操作请参见创建虚拟私有云VPC。 子网 选择实例所在的子网。 如果没有可选的子网，单击“配置子网”立即跳转到子网控制台进行创建，详细操作请参见创建子网。 数据盘扩容 按需选择需要扩容的数据盘大小。 5. 选择“购买时长”，拖动时间轴设置购买时长。 支持开启“到期自动续费”，当服务到期前，系统会自动按照默认的续订周期生成续费订单并进行续费，无须用户手动续费。 6. 确认参数配置无误后，阅读《天翼云数据库审计产品服务协议》并勾选“我已阅读并同意《天翼云数据库审计产品服务协议》”，单击“提交订单”。 7. 在订单详情页确认内容是否正确，确认无误后单击“立即支付”，在后续跳转页中完成支付即成功购买数据库审计服务。 购买步骤（二类节点） 1. 登录天翼云控制中心。 2. 选择“安全 > 数据库审计”，进入数据库审计实例管理页面。 3. 单击右上角的“立即购买”，进入数据库审计实例购买页。 4. 在订购页面，配置实例相关参数。 参数 说明 地域 选择数据库审计实例的地域。 尽量选择距离您更近的地域以提高访问速；购买完成后不支持修改地域。 可用区域 部分地域拥有多个可用区，选择其中一个可用区购买数据库审计实例；购买完成后不支持修改可用区。 CPU分类 选择实例的CPU架构。部分地域提供了X86和ARM架构，实际支持情况以订购页为准。 数据库审计名称 输入该数据库审计实例的名称。 实例数量 选择数据库审计的实例数量。 配套弹性云主机 配置数据库审计实例所需的云主机规格，不同实例规格所需的云主机规格详见产品规格。 支持增购数据库安全网关，数据库安全网关业务详情请参见：数据安全专区。 数据库审计云主机：云主机的规格，即CPU、内存规格。不支持升降配。 系统盘：云主机的系统盘规格，根据您服务自身需求选择具体容量大小，不支持降配。 数据盘：云主机的数据盘规格，根据您服务自身需求选择具体容量大小，不支持降配。 虚拟私有云 选择数据库审计实例所属的VPC。 安全组 选择数据库审计实例所属的安全组。为正常使用数据库审计，请手动开通如下安全组规则：TCP协议1443、13001与13002入方向。 子网 选择数据库审计实例所属的子网。 弹性IP 绑定数据库审计实例的弹性IP。 若购买时未绑定弹性IP，等开通完成后，请在云主机手动同步绑定选择的弹性IP，具体操作请参考：绑定弹性公网IP。 管理员初始帐密 为数据库审计实例的超级管理员设置初始密码。 用户名：默认为超级管理员admin，不支持修改。 登录密码：设置初始密码。 确认密码：二次确认密码。 5. 选择“购买时长”，拖动时间轴设置购买时长。 支持开启“到期自动续费”，当服务到期前，系统会自动按照默认的续订周期生成续费订单并进行续费，无须用户手动续费。 6. 确认参数配置无误后，阅读《天翼云数据库审计产品服务协议》并勾选“我已阅读并同意《天翼云数据库审计产品服务协议》”，单击“提交订单”。 7. 在订单详情页确认内容是否正确，确认无误后单击“立即支付”，在后续跳转页中完成支付即成功购买数据库审计服务。

适用场景 用户Web业务服务器部署在天翼云上、非天翼云或线下，防护对象为域名。 各服务版本推荐适用的场景说明如下： 服务版本 适用场景说明 基础版 适用个人网站防护。 标准版 适用中小型网站，对业务没有特殊的安全需求。 企业版 适用中型企业级网站或服务对互联网公众开放的网站，关注数据安全且具有高标准的安全需求。 旗舰版 适用中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求。 操作步骤 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“系统管理 > 查看产品信息”，默认进入“云SAAS型”页签，单击“立即购买”。 首次使用WAF时，进入如下欢迎页面，单击“立即购买”。 5. 在产品订购页面，选择版本、企业项目、规格和购买数量。 参数说明如下： 参数 说明 版本选择 此处选择“WAF 云SaaS模式”。 企业项目 选择新购产品所在的企业项目，企业项目相关内容请参考：企业项目管理。 说明 仅一类资源池支持选择企业项目。 SaaS型实例仅可归属到一个企业项目下，请谨慎选择。 规格选择 提供四个规格：基础版、标准版、企业版、旗舰版，关于产品规格信息对比，请参见产品规格。 购买数量 一个账号支持购买一个包周期实例，实例必须绑定一个主套餐版本。 6. 选择标准版、企业版、旗舰版时，支持叠加购买“域名扩展包”、“业务扩展包”、“规则扩展包”、“日志服务扩展包”，可以设置购买数量。 7. （可选）填写交付联系方式。 说明 为保障产品顺利交付，天翼云提供免费交付服务，请提供交付联系方式，订购完成后，天翼云安全专家会与您取得联系。 8. 选择“购买时长”，拖动时间轴设置购买时长。 说明 支持开启“自动续订”，当服务到期前，系统会自动按照默认的续费周期生成续费订单并进行续费，无须用户手动续费。 “基础版”最多支持一次性付费1年。 9. 确认参数配置无误后，阅读《天翼云Web应用防火墙（原生版）服务协议》，并勾选“我已阅读，理解并接受《天翼云Web应用防火墙（原生版）服务协议》“，单击“立即购买”。 10. 进入“付款”页面，完成付款。

操作系统内核热补丁 天翼云支持热补丁修复技术，可在无需重启系统的情况下快速修复漏洞，有效提升系统的可用性与安全性。借助天翼云CTyunOS操作系统所提供的热补丁功能，用户能够在系统运行过程中动态加载并应用补丁，及时修复已知漏洞或缺陷，整个过程无需重启系统，也不会中断正在运行的服务。用户可根据实际需求，灵活下载和安装热补丁，实现业务无感知的安全更新。更多信息可查看++CTyunOS系统官网热补丁公告++ 使用服务器安全卫士 服务器安全卫士（原生版）为您免费提供操作系统安全加固能力，包括资产指纹采集、漏洞扫描、暴力破解和异常登录告警等基础防护功能。在您购买弹性云主机时，系统将自动为您开启“基础版”免费防护服务，为您的操作系统提供基础安全保障。基础版功能完全免费，建议用户保持开启状态；若业务有更高安全需求（如漏洞修复、防勒索、网页防篡改），可升级至企业版或旗舰版，获取更全面的防护能力。更多信息，请参见++主机安全防护最佳实践++ 提升操作系统安全性 使用云审计 云审计是天翼云提供的云账号在控制台操作记录的查询和投递服务，可用于支撑合规审计、安全分析、操作追踪和问题定位等场景。同时云审计提供事件跟踪功能，支持将操作日志转储至对象存储或者日志审计（原生版）产品实现更长时间的存储，满足等保合规要求。更多信息，请参见++云审计++。

本文主要介绍基于天翼云弹性文件服务,如何将其挂载至docker容器中。 应用场景 本文适用于docker容器中实现天翼云弹性文件服务的挂载。 前提条件 购买一个NFS协议的弹性文件系统。 购买一台配置弹性IP的云主机（或者物理机）。 准备工作 1.登录天翼云官网页面，找到控制中心。 2.本文以华北2资源池为例，购买一台配置弹性IP的云主机，具体操作请参考创建弹性云主机。此次以CentOS 8.2系统的弹性云主机为例，部分参数可参考下表： 参数 说明 镜像 CentOS 8.2 64位 弹性IP 自动分配 IP版本 IPV4 带宽 5M 您也可以选择购买一台配置弹性IP的物理机，具体操作请参考自助开通天翼云物理机。 3.创建一个弹性文件系统，具体操作请参考创建弹性文件系统，部分参数可参考下表： 参数 说明 存储类型 SFS Turbo标准型 协议类型 NFS 选择网络 选择与弹性云主机（或物理机）相同的VPC 操作步骤 使用docker挂载弹性文件系统可以分为几个关键步骤： 安装docker>拉取镜像>宿主机挂载文件系统>创建并运行容器，实现文件系统挂载 。具体操作步骤如下：

本节介绍智算容器使用限制。 约束与限制 购买智算版容器集群实例之前需要在天翼云完成实名认证。 天翼云官网支持：集群订购、退订、续订、节点扩容。 创建节点过程中会使用域名方式从OBS下载软件包，需要能够使用云上内网DNS解析OBS域名，否则会导致创建不成功。为此，节点所在子网需要配置为内网DNS地址，从而使得节点使用内网DNS。在创建子网时DNS默认配置为内网DNS，如果您修改过子网的DNS，请务必确保子网下的DNS服务器可以解析OBS服务域名，否则需要将DNS改成内网DNS。 集群一旦创建以后，不支持变更以下项： 变更集群类型。 变更集群的控制节点数量。 变更控制节点可用区。 变更集群的网络配置，如所在的虚拟私有云VPC、子网、容器网段、服务网段、IPv6、kubeproxy代理（转发）模式。 变更网络模型，例如“容器隧道网络”更换为“VPC网络”。 资源池限制 资源池类型 已加载资源池 L1 资源池 华北2、华南2、西南1、西南2 L2 资源池 上海15、杭州7、武汉41、西安7、长沙42、沈阳8、芜湖4 配额限制 集群类型 租户限制集群数量 单集群管理节点数量 单节点最大Pod数 例外申请方式 专有版集群 5 1000 默认110，可订购时配置自定义Kubelet参数 通过工单咨询 智算版集群 5 1000 默认110，可订购时配置自定义Kubelet参数 通过工单咨询 托管版单实例集群 2 10 默认110，可订购时配置自定义Kubelet参数 通过工单咨询 托管版高可用集群 2 几个档次可选：50/200/1000/2000 默认110，可订购时配置自定义Kubelet参数 通过工单咨询 说明 1. 智算版容器集群依赖底座弹性裸金属资源，如：昇腾910B，需IaaS智算资源支持，申请资源需提交咨询工单或联系对应产品经理。 2. 智算版容器集群目前已经适配了昇腾910B、800I A2，NVIDIA H800、L40S等，适配详情可提交咨询工单或联系对应产品经理。

方式二：修改已有弹性网卡配置 注意 生效规则说明 已绑定实例 ：修改配置后，必须解绑并重新挂载该弹性网卡 ，或者重启所绑定的云主机实例，新的MTU值方能生效。 未绑定实例：修改配置后，待后续绑定云主机时，配置将自动生效。 1. 登录天翼云控制中心，切换至目标资源池。 2. 进入 “网络” > “虚拟私有云” > “弹性网卡” 列表页。 3. 找到目标弹性网卡，单击其名称进入详情页。 4. 找到 “巨型帧” 配置项，点击开关进行启用或禁用操作。 5. 单击 “确定” 保存配置。

步骤五： 配置SNAT规则 1. 登录天翼云控制中心，选择“网络>NAT网关”，进入NAT网关信息展示页面。点击NAT网关名称，进入NAT网关1详情规则页面。 2. 点击“添加SNAT规则”，弹出添加SNAT规则对话框，进行参数配置。 子网：选择子网１。 弹性IP：选择购买的弹性IP1。 3. 配置好相关参数后，点击“确定”，等待SNAT规则状态变为运行中，即完成SNAT规则配置。 4. 选择“网络>NAT网关”，进入NAT网关信息展示页面。点击NAT网关名称，进入NAT网关2详情规则页面。 5. 点击“添加SNAT规则”，弹出添加SNAT规则对话框，进行参数配置。 子网：选择子网２。 弹性IP：选择购买的弹性IP2。 配置好相关参数后，点击“确定”等待SNAT规则状态变为运行中，即完成SNAT规则配置。 步骤六：测试连通性 1. 登录天翼云控制台，选择”计算>弹性云主机”， 2. 进入弹性云主机控制台，选择子网1中的弹性云主机，点击右侧“远程登录”登录弹性云主机。 3. 登录完成，通过ping外网地址，例如ctyun.cn，测试云主机是否能够通过NAT网关访问公网。 4. 执行curl 5. 重复上述操作，查看子网2中云主机的网络连通性和访问互联网的源IP地址。 6. 经测试，IP地址分别为两个子网绑定NAT网关的SNAT规则的弹性IP。

本节为您介绍创建静态路由的操作场景、前提条件和操作步骤。 操作场景 用户根据网络规划，配置静态路由规则。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成天翼云智能网关硬件版的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 选择“智能网关”，单击目标智能网关名称，进入智能网关详情页。 5. 在详情页，单击“静态路由 >添加”。 6. 根据页面提示，填写目的网段和下一跳参数。 7. 单击“确定”，完成静态路由规则配置。

本页为您介绍从天翼云ECS自建数据库迁移/同步数据到天翼云数据库,同资源池不同VPC情况下,通过对等连接接入的方法。 在同资源池，不同VPC之间，网络默认不通，需要通过VPC打通的方式来实现网络互通。目前支持通过VPC对等连接的方式实现VPC间子网级的互通，注意需要保证源数据实例所在子网与目标数据库实例所在子网的网段不冲突。 以下分别介绍网络通信方式，DTS实例的配置流程和不同VPC间通过对等连接进行互通的配置流程。 网络通信方式 网络通信方式，见下图： DTS实例的配置流程 DTS实例订购成功后，选择对应实例ID的操作“实例配置”，进入【配置源库及目标库信息】页面，“打通网络配置”将会自动识别，源端将显示“当前数据库不在同一个虚拟私有云(VPC)，需要配置对等连接打通⽹络”，点击“创建虚拟私有云(VPC)对等连接”将跳转到VPC控制台，可按VPC相关流程处理“创建对等连接”，具体页面如下： 不同VPC间通过对等连接互通的配置流程 创建VPC对等连接。 具体可参考天翼云对等连接相关文档进行配置。 源数据库实例与目标数据库实例的网络ACL和安全组配置。 具体可参考同VPC通过VPC网络接入天翼云文档进行相应配置。 数据库添加白名单。 自建数据库需要添加DTS实例的私网IP访问数据库的权限。不同类型的数据库添加白名单的方法可能不一样，具体可参考各数据库官方文档进行操作。

背景 本方案旨在为资源A的云主机建立异地整机备份。通过将整机数据备份至资源池B，可在资源池B中快速创建新的主机进行恢复，从而确保业务连续性，且全程对原业务主机无任何影响。 提前准备资源和环境 1. 备份数据链路：保证资源池间网络链路畅通，并且带宽满足备份数据速率要求。 2. 存储介质：使用云硬盘进行备份数据存储。 3. 准备资源：16C32G云主机（备份服务器）、15T云硬盘（存储备份数据）、6台主机（与业务主机配置一致、作为异机恢复）。 整机备份部署流程介绍 步骤一：购买“数据定时灾备”许可 1. 登录天翼云，进入++控制中心++。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入++多活容灾服务控制台++。 4. 点击左侧菜单栏“资源同步”“资源同步管理”，进入资源管理模块页面。 5. 点击左侧菜单栏“数据定时灾备”，点击“许可”，进入许可页面。 6. 点击右上角“购买数据定时备份许可”按钮，弹出购买许可弹窗。按需购买许可。 7. 填写购买数量和时长，勾选已阅读并同意相关协议后，点击“购买”按钮，完成许可支付。

本文向您介绍天翼云与客户的安全责任共担机制。 与传统的本地数据中心相比，云计算的运营方和使用方分离，提供了更好的灵活性和控制力，有效降低了客户的运营负担。正因如此，云的安全性无法由一方完全承担，云安全工作需要天翼云与您共同努力。 天翼云：无论在任何云服务类别下，天翼云都会承担基础设施的安全责任，包括安全性、合规性。该基础设施由天翼云提供的物理数据中心（计算、存储、网络等）、虚拟化平台及云服务组成。在PaaS、SaaS场景下，天翼云也会基于控制原则承担所提供服务或组件的安全配置、漏洞修复、安全防护和入侵检测等职责。 客户：无论在任何云服务类别下，客户数据资产的所有权和控制权都不会转移。在未经授权的情况，天翼云承诺不触碰客户数据，客户的内容数据、身份和权限都需要客户自身看护，这包括确保云上内容的合法合规，使用安全的凭证（如强口令、多因子认证）并妥善管理，同时监控内容安全事件和账号异常行为并及时响应。 图天翼云安全责任共担模型 云安全责任基于控制权，以可见、可用作为前提。在客户上云的过程中，资产（例如设备、硬件、软件、介质、虚拟机、操作系统、数据等）由客户完全控制向客户与天翼云共同控制转变，这也就意味着客户需要承担的责任取决于客户所选取的云服务。如上图所示，客户可以基于自身的业务需求选择不同的云服务类别（例如IaaS、PaaS、SaaS服务）。不同的云服务类别中，每个组件的控制权不同，这也导致了天翼云与客户的责任关系不同。 在IaaS场景下，客户控制着除基础设施外的所有组件，因此客户需要做好除基础设施外的所有组件的安全工作，例如应用自身的合法合规性、开发设计安全，以及相关组件（如中间件、数据库和操作系统）的漏洞修复、配置安全、安全防护方案等。 在PaaS场景下，客户除了对自身部署的应用负责，也要做好自身控制的中间件、数据库、网络控制的安全配置和策略工作。 在SaaS场景下，客户对客户内容、账号和权限具有控制权，客户需要做好自身内容的保护以及合法合规、账号和权限的配置和保护等。

使用场景 大模型API提供了接口以便用户更好地进行DeepSeek管理和应用开发。用户在开通天翼云DeepSeek云主机后，利用Open WebUI API即可实现对外提供API调用，同时也可以非常方便的实现外部大模型API接入使用。 本教程使用的GPU云主机规格如下所示，用于部署DeepSeekr1:7b模型，配置仅供参考。 plaintext cpu 16核  内存 64G GPU: NVIDIA A101 (24GB) 如需体验其它模型版本，请参考在天翼云使用Ollama运行 DeepSeek的最佳实践7b版弹性云主机最佳实践AIGC实践 天翼云自定义部署DeepSeek步骤二：规格选型，选择合适的云主机。 准备 参考在天翼云使用Ollama运行 DeepSeek的最佳实践7b版弹性云主机最佳实践AIGC实践 天翼云快速体验DeepSeek ，准备相关设备及模型资源。 认证 OpenWebUI 使用Bearer Token认证保证客户端请求的合法性，其Token为APIKEY中JWT令牌(Json Web Token)。获取API key方式如下： 1. 登录Open WebUI。 2. 选择设置>账户，选择获取或者新建API KEY。

本文为您介绍创建容灾管理中心的具体操作。 使用限制及前提条件 一个账号可最多创建100个容灾管理中心。 在创建多活管理中心前，需先创建命名空间，目前命名空间与容灾管理中心为1:10绑定关系，即一个命名空间下最多可创建10个容灾管理中心。 在创建容灾管理中心前，用户可预先在计划选择的所有分区中提前创建弹性云主机、数据库、对象存储，并在资源管理模块同步上述资源至多活容灾服务平台。同一资源实例不能同时被多个容灾管理中心纳管。 在创建容灾管理中心前，用户需要提前准备相关依赖资源，包括创建虚拟私有云（VPC）、子网和安全组等。每个容灾管理中心都部署在某个VPC中，并绑定具体的子网和安全组，通过这样的方式提供一个隔离的、用户自主配置和管理的虚拟网络环境以及安全保护策略。 操作步骤 1. 登录天翼云，进入控制中心。 2. 单击管理控制台左上角的，选择区域。 3. 在服务列表选择“计算”“多活容灾服务”，进入多活容灾服务控制台。 4. 点击左侧菜单栏“容灾管理”，进入容灾管理页面。点击右上角“创建容灾管理中心”按钮，进入创建容灾管理中心页面。 5. 填写基础配置部分。 各配置项说明如下： 参数 是否必填 配置说明 命名空间 √ 选择已创建命名空间。命名空间与容灾管理中心为1:10绑定关系，创建容灾管理中心前必须创建对应的命名空间。 容灾实例支持如下条件的命名空间： 同城多活：各多活中心的区域需一致，且均为天翼云公有云区域。 同城主备：容灾中心需为天翼云公有云区域。 异地主备：容灾中心需为天翼云公有云区域。 计费模式 √ 选择计费模式。 包年/包月：预付费模式，即先付费再使用，以自然月、自然年为计费单位。享受比按量计费更大的价格优惠，适用于需要长期稳定运行的服务。 按需计费：后付费模式，即先使用再付费，以小时为计费单位。按需付费是一种灵活的计费模式，适用于不确定性较强、需求波动较大、资源使用不稳定的业务场景。 名称 √ 填写容灾管理中心名称。同一主账号下容灾管理中心名称不可重复。 长度为263字符，由文字、数字、字母、组成，不能以数字和开头且不能以结尾。 描述 × 填写容灾管理中心描述。 长度为0100个字符。 创建时长 √ 若计费方式选择包年包月，需选择创建时长。 自动续订 × 若计费方式选择包年包月，可勾选是否启动自动续订。 按月购买：自动续订周期为1个月。 按年购买：自动续订周期为1年。 6. 填写网络配置部分，需根据步骤5中选中命名空间的容灾形态填写相应网络配置信息。 各配置项说明如下： 参数 是否必填 配置说明 虚拟私有云 √ 选择虚拟私有云资源。下拉列表中展示用户在所选命名空间下容灾分区所对应的地域中的相关虚拟私有云资源。 虚拟私有云（Virtual Private Cloud，VPC）可帮助您在云上轻松构建隔离的、私密的虚拟网络环境。您可以完全掌握自己的虚拟网络，包括申请弹性公网IP、带宽、创建子网、设置安全组等。此外您还可以通过云专线、VPN等方式将VPC与传统数据中心互联互通，灵活整合资源。 子网 × 选择子网。 子网是虚拟私有云内的IP地址块，虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。子网创建成功后，网段无法修改。 安全组 × 选择安全组。 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制，用户可以在安全组中定义各种访问规则，当云主机加入该安全组后，即受到这些访问规则的保护。 绑定ELB × 绑定ELB，可多选。 弹性负载均衡（Elastic Load Balancing，ELB）是一种分发控制网络流量的服务，通过预先设定的算法将访问流量自动分发到多个实例，扩展应用系统对外的服务能力，实现更高水平的应用系统容错性能。 绑定EIP × 绑定EIP。可通过切换开关确认是否执行EIP和ELB的绑定操作，选中并完成创建后会自动绑定相关资源到云主机上。 弹性IP（Elastic IP，EIP）是指将公网IP地址和路由网络中关联的实例绑定，以实现虚拟私有云内的实例通过固定的公网IP地址对外提供访问服务。 容灾形态为同城多活时： 网络配置内容同上表。 容灾形态为同城主备，且生产中心为天翼云时： 生产中心网络配置内容同上表。 容灾中心网络配置需选择VPC和子网。 容灾形态为同城主备，且生产中心为三方数据中心时： 生产中心为三方数据中心时，当前多活容灾平台尚未提供针对该类型数据中心的网络配置服务，用户需自行在第三方数据中心中完成相关网络配置。 容灾中心网络配置内容同上表。 容灾形态为异地主备，且生产中心为天翼云时： 生产中心、容灾中心网络配置内容同上表。 容灾形态为异地主备，且生产中心为三方数据中心时： 生产中心为三方数据中心时，当前多活容灾平台暂未提供该类型数据中心的网络配置服务，因此用户需自行在第三方数据中心中完成相关网络配置。 容灾中心网络配置内容同上表。 7. 填写资源配置部分，需根据步骤5中选中命名空间的容灾形态填写相应资源配置信息。 各配置项说明如下： 参数 是否必填 配置说明 分区角色、分区位置、分区名称 × 展示基础配置中用户所选命名空间下容灾分区相关信息。 云主机资源 × 选择当前分区位置下用户已创建的云主机资源，数据源为根据网络配置中所选的VPC、子网、安全组过滤后的符合条件的云主机资源。同城多活各个分区的ECS数量需保持一致。 支持多选。云主机需满足如下条件，否则无法绑定： 与当前分区处于同一VPC下 与当前分区处于同一安全组下 与当前分区处于同一子网下 与当前分区处于同一可用区 云主机状态为“运行中” 云主机未绑定其他容灾管理中心 存储资源 × 选择当前分区位置下用户已创建的存储资源。 支持多选。目前仅支持存储类型为对象存储. 数据库资源 × 选择当前分区位置下用户已创建的数据库资源。支持多选。 同城多活目前支持Redis、MySQL、PostgreSQL、MongoDB。 同城主备/异地主备目前支持Redis、MySQL、PostgreSQL。 容器资源 × 选择当前分区位置下用户已创建的容器资源。 中间件资源 × 选择当前分区位置下用户已创建的中间件资源。 容灾形态为同城多活时： 各分区的资源配置内容同上表。 容灾形态为同城主备/异地主备，且生产中心为天翼云时： 生产中心、容灾中心网络配置内容同上表。 容灾形态为同城主备/异地主备，且生产中心为三方数据中心时： 存储资源不可选，由于三方存储存储资源未纳管，暂不支持三方对象存储向天翼云容灾的场景。 生产中心、容灾中心的网络配置内容同上表。 8. 确认配置。在确认配置页面，用户可以查看前续步骤中的各项配置信息，如需修改，点击相应模块的修改符号即可跳转。同意并勾选相关协议，点击“立即创建”按钮，完成容灾管理中心创建。

本节主要介绍网络设置 在网络设置可开启天翼产品信息同步，配置访问互联网的代理服务器，查看通讯矩阵。 操作步骤 步骤 1 在浏览器中输入 单击左侧导航栏的“ 配置管理 ”，进入配置管理界面。 （可选）开启天翼云产品信息同步。 1.在网络设置页签，单击“同步”按钮。 开启同步 2.弹出是否开启同步 窗口，单击“ 确认 ”。 注意 同步操作会消耗一定网络流量，您可以在开启后随时关闭该功能。 （可选）远程访问配置。RDA默认只能通过本地浏览器访问，您可以通过打开远程访问开关开启远程访问以便其他用户访问。 单击远程访问 后的按钮，在弹出的“ 是否开启远程访问 ”窗口，单击“ 确认 ”。 确认开启 注意 开启远程访问后，您和其他用户可以通过其它机器上的浏览器访问本系统(https：//本机IP：7099)，请谨慎开启。 （可选）代理配置。 选择“ 手动配置代理服务器 ”和“ 启用代理认证 ”并输入相应的代理地址和登录账号、密码，单击“ 保存 ”。 代理配置 注意 HTTP代理地址和端口请根据实际情况填写。 查看通信矩阵详情。 在网络设置 页签左侧可查看通信矩阵，如图所示。单击“ 查看通信矩阵详情 ”，可切换至参数详情页面，如下图所示。 通信矩阵： 通信矩阵详情